Windows krijgt 416 bugfixes in grootste Patch Tuesday-ronde ooit

In dit artikel:

Microsoft heeft tijdens de maandelijkse Patch Tuesday-update een recordaantal van 602 kwetsbaarheden gedicht, veruit de grootste reparatieronde ooit. Daarvan zaten er 416 in Windows, terwijl ook 82 Office-bugs en 46 Edge-kwetsbaarheden zijn verholpen. De updates zijn uitgebracht voor Windows 11 via KB5101650 en voor Windows 10-gebruikers met extended security updates via KB5099539.

Volgens beveiligingssite Bleeping Computer ging het in de meeste gevallen om privilege-escalationproblemen, waarmee een aanvaller meer rechten op een systeem kan krijgen dan bedoeld is. Daarnaast bevatte de juli-update ook meerdere fouten voor remote code execution, die nog gevaarlijker kunnen zijn omdat een aanvaller daarmee code op afstand kan uitvoeren.

Microsoft verklaart de enorme toename niet expliciet, maar had eerder al laten doorschemeren dat AI helpt om meer bugs op te sporen. Het bedrijf gebruikt inmiddels een eigen AI-model om Windows en andere software op kwetsbaarheden te scannen, waarna andere software en medewerkers de vondsten controleren. Dat past in een bredere trend waarin AI steeds vaker wordt ingezet in cybersecurity, zowel door verdedigers als door aanvallers.